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Banque de perm' — 


La banque LCL a été tenue par la justice à fournir à une cliente, les données de connexion de ses comptes 
bancaires. Celle-ci soupçonnait en effet une possible fraude dans l'accès à ses comptes en ligne. 
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Interview d’Axelle Lemaire, Secrétaire d’État au 
Numérique 
Par Xavier Berne, le 23/06/2014 


Dans le futur, des droits et des devoirs pour les 
robots ? 


Mais bon, commençons déjà par les voitures 
autonomes 


99 Les brèves 


Une cliente de la LCL a victorieusement réclamé en justice la communication des logs de connexion de ses deux n , m 
comptes en ligne depuis leur création. Pourquoi ? Le 31 juillet 2013, elle recevait de sa banque un email l'informant Alienware offre jusqu'à 150 $ aux 
de situation débitrice. Cun tl il était ad a à destination d’ rtain Kamel S., collé d : utilisateurs de Bitcoin (5) 

e situation débitrice. Curieusement, le mail était adressé à destination d'un certain Kamel S., collègue de son mari, 150 $ chez Alienmare, c'est 4 % non ? 
le nom de la cliente n’apparaissant qu’en copie. 

Panne de réseau chez SFR(54) 

Craignant une fraude sur son compte, elle demande à sa banque le transfert des IP de connexion, histoire de vérifier Votre téléphone va moins vous embêter... 
s’il nya pas malversation. Cependant la banque lui a refusé de transmettre ces logs puisqu'ils sont ceux d'un tiers, 


non ses données personnelles. Selon la LCL, en effet, « les dispositions de la loi du 6 janvier 1978 n'ont pas 9 P 3 : 
vocation à s'appliquer. » Terrorisme : suivez en direct, l'examen 
4 du projet de loi de Bernard... (5) 
P : 4 , 5 PAN C'est de la bombe ! 
Le TGI de Paris n’a pas eu cette grille de lecture : « dans ses échanges en ligne avec ses clients, la société LCL est 


soumise » à ces dispositions, prévient le tribunal avant d'ajouter que la cliente dispose bien d’un droit d'accès à ses Freebox OS 3.02 : le mode invité est 
données à caractère personnel. « En sollicitant la communication des logs de connexion de ses comptes en ligne, [la désormais désactivable (16) 

cliente] interroge sa banque sur l'accès à ses propres comptes et, ainsi, sur des données qui lui sont personnelles » Et de nombreux bugs sont corrigés 

explique le juge. Et « l'éventualité que cette communication révélerait une utilisation frauduleuse ne saurait la priver 

du droit» d'accès aux données personnelles. Dans son ordonnance de référé du 17 juillet 2014, relevée par ajv outeslesibreves 
Legalis.net, il enjoint donc la banque LCL de lui communiquer sous 8 jours l'historique des logs de connexion sur 

un an incluant donc les adresses IP. 


Si le TGI considère que la banque doit donc loguer les données de connexion dans ses échanges avec ses clients, D B I 
la CNIL estime pour sa part que « la collecte et la conservation de l'adresse IP ne sont aujourd'hui requises que dans ons plans 
des cadres légaux strictement définis. » 
Une Xbox One avec Kinect et le jeu 


Du côté de la CNIL et du Conseil d'État Wolfenstein : 450,40 € 
Valable jusqu'au 27 juillet 


Or, comme l’a rappelé le Conseil d'État, ce cadre est composé en partie par l'article L. 34-1 du CPCE qui « impose Æudiants : achetez un Mac, iPad ou 
aux opérateurs de communications électroniques de conserver les données relatives au trafic durant un an pour les iPhone et recevez jusqu'à 70 € en... 
besoins de la recherche, de la constatation et de la poursuite des infractions pénales » (il s’agit notamment de la loi Valable jusqu'au 9 septembre 
Hadopi). 
Pour l'achat de 5 Blu-ray 3D, un lecteur 
L'autre partie est la loi 21 juin 2004 pour la confiance dans l'économie numérique (LCEN) qui impose aux FAI et aux Philips pour 1€ 
7 À à À : F RST Valable jusqu'au 31 juillet 

hébergeurs « de conserver les données de nature à permettre l'identification des personnes ayant contribué à la 
création de contenus mis en ligne (blogs, pages personnelles, annonces sur un site de vente aux enchères ..), aux Bbox : deux mois offerts, l'option 
fins de communication éventuelle aux autorités judiciaires ainsi qu'aux services en charge de la lutte contre le Sensation gratuite pendant 12 mois 
terrorisme ». Valable jusqu'au 24 août 
Le Conseil d'Etat avait justement reproché à la société Pages Jaunes de loguer ces données alors que le site « n'est Tous les bons plans 
ni opérateur de communications électroniques, ni fournisseur d'hébergement ou fournisseur d'accès à intemet. » 
Une situation contrastée qui a fait quelque peu réagir Alexandre Archambault, celui qui à la ville est responsable des Êtes-vous tenté par une 
affaires réglementaires chezlliad/Free. montre connectée ? 

Acte 1 : pour la CNIL, un site Web ne doit pas logger les adresses IP Acte 2 : pour le TGI de Paris, il faut Voir les résultats 

logger http1/t.co/7JbzakJQ1J 


— Aec 5 Archambault (@AlexArchambault) 23 Juillet 2014 
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Et bien plus encore... À partir de 0,99 € 


Plus d'offres 


Hipparchia Le vendredi 25 juillet 2014 à 11:42:36 # 
Inscrit le lundi 9 juin 08 - 169 commentaires 


Enfin une banque c'est pas n'importe quel site web. 

Si ça défrise la CNIL qu'elle permette sous condition aux banques de le faire. Je veux dire personne n'a 
de log sur ses serveurs ? J'ai du mal à le croire. 

Google nous permet de savoir depuis quelles IP on s'est connecté avec Gmail et envoie même des 
mails d'alerte, voire bloque le compte automatiquement si subitement on se connecte depuis 
l'argentine (vécu)... 

Qu'en pense la CNIL ? 


TBirdTheYuri Le vendredi 25 juillet 2014 à 11:43:24 # 
Inscrit le samedi 23 juin 07 - 8826 commentaires 


Reste a savoir si la banque a conserwé ou non les données... 


Candl3 Le vendredi 25 juillet 2014 à 11:46:35 8 
Inscrit le mardi 17 mars 09 - 454 commentaires 


Ça nous dit pas si elle a réussi à chopper une éventuelle fraude sur son compte en banque. :/ 


Lafisk Le vendredi 25 juillet 2014 à 11:46:37 #4 
& Inscrit le dimanche 3 juin 12 - 8038 commentaires 
Kamel S. 
INpactien 
J'en connais qui ce feront une joie de faire un amalgame a deuxballes tres rapidement 
Acte 1 : pour la CNIL, un site Web ne doit pas logger les adresses IP Acte 2 : pour le TGI de Paris, 
il faut logger 
Ouai, enfin que google, facebook le fasse, ce n'est effectivement peut etre pas necessaire, mais la 
banque detient des donnees pourl e coup assez sensible qui peuvent te ruiner donc t'es bien comptant 
d'avoir ce genre de log pour prouver ta bonne foi ce qui n'est pas forcement chose aisee face a 
unebanque, vecu donc je sais de quoi je parle 
boglob Le vendredi 25 juillet 2014 à 11:47:56 45 
Inscrit le jeudi 4 janvier 07 - 702 commentaires 
Candl3 a écrit : 
INpactien Ça nous dit pas si elle a réussi à chopper une éventuelle fraude sur son compte en banque. :/ 


c'est pas le but de l'article non plus. 


Cliquez-ici pour vous connecter ou vous inscrire pour pouvoir participer aux commentaires. 
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